先看网站类型，安全性相对而已aspaspxphpjspcfm
看服务器类型 windows还是 linux 还有 服务器应用，windows分iis6 iis7等等 linux分apache和nginx 需要知道对于版本的漏洞 如 iis6解析漏洞 你百度，web服务器解析漏洞大全
反正需要懂的知识蛮多的 ，你自学没必要了，知识点 你可以百度下 知识点：
网站入侵学习入门到高手所有重点难点视频推荐
如何成为一名黑客
什么是黑客?
Jargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。（态度和技术）
长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。 这个文化的参与者们创造了“黑客”这个词。 黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客。
随着Internet上DNS攻击事件的发生，DNS的安全问题也成为大家关心的焦点，常见的方式为： 1、针对DNS系统的恶意攻击：发动DNS DDOS攻击造成DNS名称解析瘫痪。 2、DNS名称劫持：修改注册讯息、劫持解析的结果。 当DNS服务器遭遇DNSSpoofing恶意攻击时，不管是正常DNS查询封包或非正常的封包都经由UDPPort53进到内部的DNS服务器，DNS服务器除了要处理正常封包外，还要处理这些垃圾封包，当每秒的封包数大到一定的量时，DNS服务器肯定无法处理了。 此时，正常的封包请求，也一定无法得到正常的回应，当查询网站的IP无法被回应时，用户当然连接不到网站看不见网页，如果是查询邮件服务器时，那邮件也无法被寄出，重要的资料也无法被顺利的传递了，因此，维护DNS服务的正常运作就是一件非常重要的工作。 针对以上的问题AX有一个解决方式，就是DNS应用服务防火墙，AX在这问题有三个有力的方法，可以有效的缓解这些攻击所造成的影响， 1、首先将非DNS协定的封包过滤（Malformed Query Filter） 2、再来将经由DNS服务器查询到的讯息做缓存（DNS Cache） 3、如果真的遇到大量的正常查询、AX可以启动每秒的连线控制（Connection Rate Limit） Malformed Query Filter: 这种非正常的封包通常都是用来将对外网络的频宽给撑爆，当然也会造成DNS服务器的忙碌，所以AX在第一线就将这类的封包过滤，正确的封包传递到后方的服务器，不正常的封包自动过滤掉避免服务器的负担。 DNS Cache: 当DNS查询的回应回到AX时，AX可以预先设定好哪些Domain要Cache哪些不需要Cache,如果有Cache,当下一个同样的查询来到AX时，AX就能从Cache中直接回应，不需要再去DNS服务器查询，一方面减轻了DNS服务器的负担，另一方面也加快了回应的速度。 再者，当企业选用此功能时更能仅设定公司的Domain做Cache,而非关此Domain的查询一律不Cache或者拒绝回应，这样更能有效的保护企业的DNS服务器。 而ISP之类需提供大量查询的服务，更适合使用此功能，为DNS服务提供更好更快的回应。 Connection RateLimit: 当查询的流量大到一定的程度时，例如同一个Domain每秒超过1000个请求，此时在AX上可以启动每秒的连线控制，控制进入到后端DNS服务器的查询量，超过的部分直接丢弃，更严格的保护DSN服务器的资源。 相信许多人期待在日新月异的网际网络中看到创新的网络技术，并能提供更好的网络应用服务。而确保DNS服务的不间断持续运作并让DNS服务所提供的资讯是正确的，这也是一切网络应用服务的基础。 本文提及DNS防火墙应用服务功能，除了希望提醒读者DNS服务的重要外，亦希望读者对DNS的安全性上有所认知，进而知道如何保护DNS服务器，并在防止被恶意攻击上提供一些有效的帮助。
1、TCP洪水攻击（SYN Flood）
TCP洪水攻击是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷；
发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假冒IP，对方永远收不到包且不会回应第三个握手包。
导致被攻击服务器保持大量SYN_RECV状态的“半连接”，并且会重试默认5次回应第二个握手包，塞满TCP等待连接队列，资源耗尽（CPU满负荷或内存不足），让正常的业务请求连接不进来。
我现在使用的是C#.NET，还是很不错的
ASP都说不怎么好用，之前我用时也的确是这样，个人认为执行效率不高
.NET的语言比较熟悉，所以也都一直在使用，再改别的语言又要从头学起
.NET的缺点也有很多，我觉得运行速度不是很快，空间也比php的贵
Java没有用过，不做评论，考虑到这方面的资料和工具比较少，不推荐学习
PHP用过，执行还是很快的，但是如果放到别人的机器上，由于代码没有编译，所以整站被盗也是有可能的，要不然源码站哪来那么多源码
无线路由器受到攻击是被网络攻击，可通过以下方式阻止：
无线路由器登录密码设置，不要使用默认密码，首次进入无线路由器后，重新设置无线路由器管理员登陆密码，尽量使用大小写字母、数字、特殊符号一起使用；
设置限定可以登录无线路由器电子设备的mac地址，不在此mac地址内的电子设备无法登陆管理无线路由器后台，进入无线路由器后台，安全功能，局域网管理，添加允许管理无线路由器后台的电子设备mac地址，选择 仅允许列表中的mac地址访问本web管理页面，再保存即可。
5月10日，一篇叫做《一桌没有姑娘的饭局，还能叫吃饭么》的文章刷爆许多网友的朋友圈，文章的主语是：
看这句话就大概能猜到文章要说什么了，女人与饭局这两个词最能刺激麻木的神经，何况还配了一幅妖娆的插图，果然，喜欢的人疯狂转发，不喜欢的人也疯狂转发。
作者用一种散发老男人腐烂气息的语调，描写了一次如何把女性变成一道饭局上的美味佳肴的过程：
老男人们贪看完“胸脯二斤”，过后这样总结：
看是啥情况，如果是系统弹窗就得警惕一点，退掉这个网站，手机查杀一下病毒，现在网上这些恶意代码并不少，第二种情况就是类似于弹窗广告这种，幸运的话你仔细看就有可能会发现有小字，比如360杀毒或者金山手机杀毒的这些，这属于诱导，让你不经意间点进去，下载他们的app。 按照你详细的说法，我之前是遇到过，我感觉很有可能是你浏览的网页弹出了广告，点进去就会诱导你下载大量垃圾app，这种网页不用管他，也千万要控制好你的手指，不要点进去
苹果5sid密码锁忘记了需要解锁的情况下，解锁大师远程解锁需要200多块钱左右。
1、重新刷机，此时只需要将iphone手机通过数据线与电脑相连，然后打开iTunes，在按住Shift键的同时点击，恢复iphone，按钮。
2、接着选择要刷人的固件包，即可完成系统的恢复操作。
3、运行该解锁工具，切换至ReadLockscreenpassword选项卡，然后从Step1下拉列表中选择一种手机类型，该类型与自己手机实际类型相匹配，接着点击Boot按钮。
网站被人恶意刷流量具体做法如下：
1.向各个搜索引擎,特别是百度,去申诉,并说明事情的原委,最好带有网站的流量统计数据.
2.联系主机商,让他们帮忙来处理,毕竟主机商在数据处理这一块比我们要有经验得多,而且大多数是团队,对于普通的刷流量方式,基本上能清除。
3.分析网站日志,判断对方的IP,浏览器.那种刷流量的,应该不是普通的网页浏览器,不过有的是调用IE浏览器,如果是调用的IE浏览器,就没有任何很有效的办法,只能屏蔽对方IP。如果只是某个单一的IP段,我们可以通过.htaccess文件来限制该IP段的访问,当然,也可以通过防火墙,或者是360网站卫士,加速乐等工具来进行适当的防护.如果不是调用IE,就是内置浏览器,从程序端屏蔽掉这个浏览器。
